Así pueden robarte los datos bancarios al hacer una compra online: subastan accesos a tiendas españolas por 45 euros

El acceso a los paneles de administración de tiendas online españolas se vende en foros de la Dark Web por tan solo 45 euros, una cifra que abre la puerta a que cualquier ciberdelincuente con un presupuesto mínimo pueda manipular procesos de compra legítimos y convertirlos en trampas de phishing. Así lo revela un informe de Kaspersky Digital Footprint Intelligence, que detectó 17 ofertas de este tipo en la primera mitad de 2026.El equipo de investigación de Kaspersky localizó 17 anuncios que ofrecían credenciales de administrador o acceso a nivel de shell sobre paneles de control de comercio electrónico español, junto con sus complementos asociados. Este tipo de acceso permite a los atacantes modificar el código de la plataforma sin necesidad de vulnerar la red interna de la organización.Los precios de entrada en las subastas oscilan entre 50 dólares (unos 45 euros) y 2.250 dólares (unos 2.010 euros), mientras que las opciones de compra inmediata, conocidas como Buy-It-Now o Blitz, llegan hasta los 5.000 dólares (unos 4.470 euros). Solo una de las ofertas identificadas se comercializaba a precio fijo, en este caso de 150 dólares (134 euros).El informe destaca el sorprendente nivel de transparencia del mercado pese a ser una actividad ilícita: el 94% de las ofertas incluía un precio visible, un porcentaje que facilita a los compradores comparar y elegir entre distintos accesos disponibles.Cómo se manipulan las tiendas una vez comprometidasCon credenciales de administrador en su poder, los atacantes pueden ejecutar al menos dos tipos de fraude sin tocar la infraestructura interna de la empresa. El primero consiste en la redirección de las pasarelas de pago: el código del proceso de compra se modifica para desviar a los clientes desde la página de pago legítima hacia un sitio de phishing diseñado para robar datos bancarios. El segundo es la manipulación directa de los precios de los productos con fines de lucro.“El aspecto más preocupante de este mercado es la rapidez con la que una brecha en una empresa puede convertirse en un fraude directo contra los consumidores”, señaló João Brandão, analista de Kaspersky Digital Footprint Intelligence.